资产盘点
- 导出设备、版本、构建、硬件兼容性、负责人和最后连接时间。
- 加入关键应用、驱动、外设、安全代理和恢复方式。
- 区分活跃工作站、备用机、实验室、生产设备和闲置节点。
- 单独检查 LTSC 与 IoT，其生命周期可能不同。
选择路线
- 兼容设备在应用测试后升级到受支持系统。
- 只有在硬件限制被确认时才更换设备。
- 临时 ESU 必须有负责人、预算和结束日期。
- 专用节点可隔离并禁止普通邮件与网页访问。
- 退役设备或把工作负载迁移到受支持的替代平台。
验证应用与数据
测试身份认证、打印、电子签名、VPN、宏、浏览器扩展和集成。验证用户配置、加密、备份与回滚，并让真实业务部门参与试点。
管理剩余风险
使用 ESU 的设备仍是过渡资产，不是新标准。限制管理员权限、控制应用、使用现代认证并进行网络分段。项目只有在旧设备从目录移除、权限撤销、数据销毁或迁移、用户与支持团队掌握新流程后才算完成。